如何提高windows 服务器安全性 知乎

1)、禁用Guest账号在计算机管理的用户里面把Guest账号禁用。为了保险起见，最好给Guest加一个复杂的密码。
2)、限制不必要的用户 去掉所有的Duplicate User用户、测试用户、共享用户等等。用户组策略设置相应权限，并且经常检查系统的用户，删除已经不再使用的用户。
3)、创建两个管理员账号创建一个一般权限用户用来收信以及处理一些日常事物，另一个拥有Administrator权限的用户只在需要的时候使用。
4)、把系统Administrator账号改名Windows XP的Administrator用户是不能被停用的，这意味着别人可以一遍又一遍地尝试这个用户的密码。尽量把它伪装成普通用户，比如改成Guesycludx。
5)、创建一个陷阱用户创建一个名为“Administrator”的本地用户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。
6)、把共享文件的权限从Everyone组改成授权用户 不要把共享文件的用户设置成“Everyone”组，包括打印共享，默认的属性就是“Everyone”组的。
7)、不让系统显示上次登录的用户名 打开注册表编辑器并找到注册表项HKLMSoftwaremicrosoftWindowsTCurrentVersionWinlogonDont-DisplayLastUserName，把键值改成1。
8)、系统账号/共享列表 Windows XP的默认安装允许任何用户通过空用户得到系统所有账号/共享列表，这个本来是为了方便局域网用户共享文件的，但是一个远程用户也可以得到你的用户列表并使用暴力法破解用户密码。可以通过更改注册表Local_MachineSystemCurrentControlSetControlLSA-RestrictAnonymous = 1来禁止139空连接，还可以在Windows XP的本地安全策略（如果是域服务器就是在域服务器安全和域安全策略中）就有这样的选项RestrictAnonymous（匿名连接的额外限制）

最近有看到新浪、网易等媒体报道的星蓝Timebook分布式存储产品发布会，应该可以了解一下。

广东星蓝发布Timebook 打造私人专属数据中心

2019年3月19日，广东星蓝在广州举办以“2019星蓝块链，共创美好时光”为主题的新产品发布会。据记者现场了解，本次发布会广东星蓝推出了搭载区块链技术的存储产品“Timebook”。

新品揭幕

广东星蓝产品负责人表示，在数据存储爆炸的年代，用户日常的存储并不能满足他们的需求。诸如手机丢失、硬盘丢失、网上相册停运、服务器瘫痪等现象经常发生。而Timebook就是一款基于转为用户打造的私人专属数据中心。

据记者了解，TimeBook最大支持30T，可以实现多人使用，独立空间，互不干涉。同时，可以通过app随时随地存取照片，视频等。值得一提的是，TimeBook的外形充满了设计感，外形精美，与书相同。

配置方面，TimeBook采用了专为分布式存储挖矿的设计。如英特尔处理器，基于Linux系统深度开发，使用NVME传输协议，DDR4 2400双通道，并配置M2固态硬盘，读写速度高达2200-3200MT/s。

第一、服务器最好用品牌的DELL IBM的性能好，还稳定，省很多事的
第二、 每天10WIP的流量不是小数目的，放在公司恐怕满足不了需求，需要托管到专业的机房。如果恒温恒湿达不到服务器性能也会下降的，容易造成死机的。你托管的话可以把你的源程序加密没有管理密码也是不能复制的，到时候机房人员只需要帮你配置好IP就可以了，当然更保险的办法你也可以派名技术员过去的。托管机房的好处是省心，机房一年365天每天有人值班，365天的恒温恒湿这是必须的，以及供电设施UPS 大型路由器都比放在单位的环境好的。当然如果出现机器故障要做系统或者更换机器的话是没在自己单位方便的。要考虑到问题的重要性的
第三、域名就无所谓了，不分地域的，新网万网美丽橙互联等等的都是全国通用不分地域，也不存在域名上的地域限制的。网络链接也不会受到影响的。他们在各地都有DNS服务器的

---